داخل الحرب الباردة الرقمية: كيف تساعد كندا في الدفاع عن لاتفيا ضد الهجمات الإلكترونية الروسية
تعيش الحياة في حالات البلطيق على دبابيس وإبر هذه الأيام.
سواء أكان ذلك بمثابة تنظيم متفق عليه – أو فرض – سلام في أوكرانيا ، فهناك قلق متزايد في المجتمعات السياسية والعسكرية والاستخباراتية التي ستكون روسيا حرية قريبًا في تركيز كل اهتمامها على الحدود مع لاتفيا وليتوانيا وإستونيا.
مع حلفاء الناتو ، يوجد حاليًا أكثر من 1700 جندي كندي وجبول قد حفروا في سياق الالتزام الغربي بالدفاع عن لاتفيا. يتم التخطيط للآخرين والبعض الآخر على وضع الاستعداد إذا كانت هناك أزمة.
في الأسبوع الماضي ، نفذت القوات الكندية والدنماركية والإسبانية والبولندية والإيطالية والسويدية واللاتفية تمرينًا كبيرًا في مجال التدريب Adazi على مشارف العاصمة اللاتفية لريغا. كان السيناريو الذي كررهم ستارك.
لقد مارسوا الدفاع عن العاصمة ، 30 يومًا في حرب افتراضية مع جار وهمية ومحارب في الشمال الشرقي.
لا أحد يقول إنها روسيا. انها فقط ضمنية.
يعتبر الصراع أقل افتراضية عند حوالي 23 كيلومترًا ، في مركز الشهادات ، حيث قام فريق من الأسرار الإلكترونية اللاتفية والكندية بتشكيل حرب باردة رقمية.
تلقت CBC News نظرة حصرية على المركز المشترك حيث يقوم الكنديون والمتون بإجراء عمليات صيد التهديد عبر الإنترنت وما يصفونه بأنه “معارك الكلب السيبراني” مع القراصنة الروس والقرار الخاصين.
“لقد كانت لاتفيا هدفًا للعمليات السيبرانية الروسية منذ بدايتها” ، “فاريس تييفانز ، مساعد المدير وكبير خبير فني في CERT.LV ، الموجود في معهد الرياضيات وعلوم الكمبيوتر في جامعة لاتفيا.
عندما يقول Teivans في البداية ، يشير إلى الموعد النهائي 2006-2007 عندما شنت مجموعات الوكيل التابعة لخدمة الأمن الروسية – FSB – هجمات من رفض الخدمة ضد البنية التحتية العامة في إستونيا المجاورة.
تعمل القوات المسلحة الكندية في لاتفيا بالتنسيق مع حلفاء الناتو لمحاربة الهجمات الإلكترونية الروسية ضد البنية التحتية الحرجة مثل الشبكات الكهربائية والأنظمة المصرفية. كان لـ CBC News وصول حصري إلى مقر المجموعة.
شهد كل تطور قدرة Cyber -Warwarfare في روسيا ، والتي – وفقًا لمركز تحليل السياسة الأوروبية – لم تتضمن فقط FSB وخدمة الاستخبارات الأجنبية في روسيا (SVR) ، ولكن أيضًا الاستخبارات العسكرية الروسية (GU) والإدارة الرئاسية.
على مر السنين ، قال تييفانز ، واجهت لاتفيا عددًا معينًا من الهجمات ، والتي انفجرت حجمها في غزو أوكرانيا الكبير.
وقال إن الأهداف الروسية وسعت المؤسسات الحكومية ، مثل الضوابط الحدودية ، والشبكات الكهربائية ، والدفاع والعلاقات الأجنبية ، إلى إمدادات القطاع الخاص في البلاد – التي تهدف إلى سلسلة إمداد الأمن القومي.
وقال تييفانز في CBC News في مقابلة أجريت معه مؤخراً: “إن هجمات سلسلة التوريد هي شيء شائع للغاية الآن ، وفي بعض الحالات ، زادت هذه الهجمات بسبعة” منذ عام 2020.
أصبحت شركات تطوير البرمجيات وشركات الخدمات اللوجستية – لأنها تشارك بقوة في حركة المعدات العسكرية – أهدافًا مفضلة في لاتفيا. وقال تييفانز إن القراصنة يتطلعون إلى تعطيل أنشطة الأعمال أو جمع المعلومات للعمليات العسكرية المستقبلية.
دفع حجم الهجمات كندا العام الماضي إلى نشر فريق عسكري مكون من خمسة أشخاص لزيادة cert.lv.
إنهم يعملون جنبًا إلى جنب في الجامعة ، والذي يقع في مبنى سوفيتي قديم مضاء بشكل ضعيف. خلف شاشات الكمبيوتر البنوك ومع مدرب هجوم إلكتروني عملاق ومفتوح ، يتدفقون في الخلفية ، يقود الكنديون الذين يعملون مع Lettons ما يسمى بعمليات صيد التهديد.
بفضل الاستخبارات ، يتلقون نصيحة مفادها أن الشركة أو النظام يمكن أن تتعرض للخطر – وسوف يصطادون.
وقال تييفانز: “إن عمليات الصيد التي تهددها هي شيء نفعله مع القوات المسلحة الكندية و (مركز الأمن السيبراني الكندي) ، وكان هذا رادعًا كبيرًا أيضًا لممثل التهديد. لم تعد فعالة”.
وقال ، في بعض الأحيان تجربة مثيرة للقبض على القراصنة في الفعل ، في الوقت الحقيقي.
وقال تييفانز: “لقد كانت لدينا بعض الخبرة في ما يمكنك تسميته مع قتال الإنترنت ، إذا أردت ، حيث يعلمون أننا نبحث عنهم ونعلم أنهم على نظام”. “يحاول كل نظير ركل مشغلو الإنترنت للبيئة.”
يشارك الرائد كيرنان برودا ميليان ، الضابط الكندي الذي يساعد.
وقال برودا ميليان: “يمكننا أن نرى كل شيء وحقيقة أننا نرى هذه الجهات الفاعلة في الحياة الواقعية – بالنسبة لي – رائعة”.
قام برودا ميليان برش أوصافه لما يفعله مع الإشارات إلى فيلم كازينو هوليوود المحيط 11 ، القول بأن عمله هو إيقاف قطاع الطرق قبل الوصول إلى الخزنة.
وقال برودا ميليان: “كل عملية تقوم هنا في لاتفيا هي دفاعية بطبيعتها”. “نحن نؤمن شبكاتهم وضمان أنظمتهم.”
ما هي جودة الروس؟ توقف برودا ميليان للحظة.
وقال “في بعض الحالات ، فهي جيدة للغاية ، متطورة للغاية” ، مضيفًا أنه هو وفريقه يعملون على “التأكد من أنه من الصعب عليهم فعل أي شيء في لاتفيا”.
وقال برودا ميليان أيضًا إن مضيفيهم “تمكنوا من القيام بهذا العمل. لكن لا يوجد ما يكفي من محترفي الأمن السيبراني في لاتفيا ، ثم نتعلم من بعضنا البعض.”
شرع الفريق الكندي في المجرمين الرقميين في الحالات التي تم فيها اكتشاف عمليات التدخلات. إنهم يدرسون بشكل أساسي تقنيات الإشارة إلى علامات من يمكن أن يقود الهجوم.
قال تييفانز إنهم كانوا يبحثون عن أخطاء صغيرة. على سبيل المثال ، غادر القراصنة الروسي الألواح لأنه كان من الواضح أنهم استخدموا لوحة مفاتيح بأحرف سيريلية.
وقال تييفانز وبرودا ميليان إن ميزة مهمة للوجود الكندي هي أن عمليات الطب الإلكترونية والطب القانوني تقدم لمحة عامة عن التكتيكات الروسية التي يتم إرجاعها إلى أوتاوا في شكل استخبارات التهديد.
هذا ، بدوره ، يساعد في حماية البنية التحتية الحرجة الكندية.
